Ett praktiskt efterlevnadsbibliotek för EU:s regelstack
EU AI Act, GDPR, NIS2, Cyber Resilience Act — skrivet för produktchefer, grundare och efterlevnadsansvariga på startups och små och medelstora företag. Inget marknadsfluff, ingen juridisk jargong, inga copy-paste-friskrivningar. Källhänvisade svar på de frågor som faktiskt dyker upp.
Operations
-
Bevaka leverantörers villkor för ändringar
Leverantörer ändrar villkor, biträdesavtal och underbiträden utan att berätta det. Vad som räknas som väsentlig ändring och hur ni dokumenterar att ni såg den.
-
SLA för små företag: vad du faktiskt bör kräva
Vad ett SLA bör ge ett litet företag: tillgänglighetstal som betyder något, servicekrediter, underhållsfönster, supportnivåer och kontaktvägar.
-
Svara på kundens säkerhetsformulär som litet företag
Varför kunder skickar säkerhetsformulär, hur ett litet företag bygger underlaget en gång och återanvänder det, vad ni aldrig får lova och vem som godkänner.
EU AI Act
-
EU AI Act för svenska företag — guide för 2026
Vad EU:s AI-förordning innebär för svenska startups och SMF inför december 2027 — riskklassificering, registrering, sanktioner och samspelet med GDPR och IMY.
-
Riskklassificering av AI-system enligt EU AI Act
Så klassificerar ni AI-system mot artikel 6 och bilaga III i EU AI Act. Beslutsträd, exempel och hur artikel 6(3)(d)-undantaget fungerar för svenska SaaS.
-
EU AI Act-tidslinjer 2026 — vad gäller när
EU AI Act-tidslinjen efter Digital Omnibus: förbjudna metoder (feb 2025), GPAI (aug 2025), högrisk (dec 2027), reglerade produkter (aug 2028).
-
EU AI Act böter och sanktioner — vad står på spel
EU AI Act:s tre nivåer av böter: 35 M€ / 7 % för förbjudna metoder, 15 M€ / 3 % för högrisköverträdelser, 7,5 M€ / 1 % för felinformation. SMF-perspektiv.
-
Artikel 6(3)(d) förklarad — undantaget för förberedande uppgifter
EU AI Act:s artikel 6(3)(d) låter vissa AI-system undvika högrisk-klassificering genom en förberedande uppgift. Så fungerar det för svenska SaaS.
-
AI-kunnighet enligt artikel 4 — krav för svenska arbetsgivare
Artikel 4 i EU:s AI-förordning, ändrad 2026, kräver att leverantörer och tillhandahållare främjar personalens AI-kunnighet. Så dokumenterar ni åtgärderna.
-
Transparenskrav för chatbottar och AI-genererat innehåll
EU AI Act artikel 50: när ni måste tala om för användare att de pratar med AI, hur deepfakes ska märkas, och vad som räknas som tillräcklig information.
-
Artikel 5 — tio helt förbjudna AI-praktiker
Artikel 5 i EU AI Act förbjuder tio AI-praktiker helt. Åtta gäller sedan februari 2025, två till från december 2026. Vad är förbjudet och vilka är undantagen?
-
Bedömning av överensstämmelse för högrisk-AI-system
Artikel 43 om bedömning av överensstämmelse: intern kontroll vs anmält organ, vad som bedöms, och tidslinjen innan ett högrisksystem placeras på marknaden.
-
EU AI Act för svensk HR-tech och rekrytering
HR- och rekryterings-AI är högrisk under bilaga III punkt 4. Vad EU AI Act kräver av ATS, kandidatpoängsättning och personalanalys i svenska företag.
-
Artikel 14 mänsklig översyn — så designar man den
Artikel 14 i EU AI Act kräver mänsklig översyn i varje högrisksystem. Vad meningsfull granskning betyder i design och mönster som tillsynsmyndigheter godtar.
GDPR
-
Så läser du en leverantörs personuppgiftsbiträdesavtal
Vad ett biträdesavtal måste innehålla enligt GDPR artikel 28.3, vad tystnad betyder och vilka frågor du ställer leverantören innan du litar på det.
-
Underbiträden: vad leverantören måste berätta och när
GDPR artikel 28.2, 28.4 och 30.1 d om underbiträden: godkännandet leverantören behöver, förvarningen ni har rätt till, er rätt att invända och ert eget register.